Informativa sulla privacy
Versione: 2026-10-24 · In vigore dal: 24 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali quando usi l'app mobile Petiki ("Petiki"). Per gli utenti in Turchia costituisce anche l'informativa (aydınlatma metni) prevista dalla Legge n. 6698 sulla protezione dei dati personali ("KVKK"); per gli utenti nell'UE/SEE e nel Regno Unito fornisce le informazioni richieste dal GDPR. Questo testo italiano è una traduzione; ai fini della KVKK prevale la versione turca.
In breve: Petiki non mostra pubblicità, non usa strumenti di analisi o di tracciamento di terzi, non vende i tuoi dati e non ti traccia attraverso app o siti web di altre aziende (nessun "tracciamento" nel senso dell'ATT di Apple). Usiamo i tuoi dati solo per far funzionare l'app, verificare gli acquisti, mantenere sicuro il servizio e, se lo consenti, inviarti notifiche.
1. Titolare del trattamento
[Ad Soyad ya da şirket unvanı] · [Tebligat adresi] · E-mail: support@petiki.co
2. Dati che trattiamo
| Categoria | Dati | Fonte |
|---|---|---|
| Identità | Nome visualizzato (facoltativo), identificativo univoco del tuo account Apple o Google, token di autorizzazione di Accedi con Apple (conservato solo per revocarlo quando elimini l'account) | Tu; Accedi con Apple / Google |
| Contatto | Indirizzo e-mail condiviso da Apple o Google (con "Nascondi la mia email" di Apple, l'indirizzo di inoltro di Apple) | Apple / Google, solo se colleghi il tuo account |
| Contenuti dell'app | Attività, categorie, note, orari dei promemoria, regole di ripetizione, completamenti delle attività | Tu |
| Dati di utilizzo e di gioco | Sessioni di concentrazione (inizio, fine, durata, tempo trascorso fuori dall'app durante la concentrazione profonda), giorni della serie, cuccioli e loro stato, movimenti di monete, pozioni, inventario, badge | Automaticamente mentre usi l'app |
| Acquisti | Prodotto, ID della transazione dello store, store, data, periodo e scadenza dell'abbonamento, stato della prova. Non riceviamo mai i dati della carta o di pagamento. | Apple / Google, RevenueCat |
| Dispositivo e sicurezza | ID del dispositivo generato dall'app, piattaforma, versione dell'app, lingua, fuso orario, token push, token di sessione, log delle richieste al server (ID utente, percorso della richiesta, esito, ora). Il tuo indirizzo IP è trattato in memoria solo durante una richiesta, per la sicurezza e la prevenzione degli abusi (limitazione della frequenza), e non viene conservato | Automaticamente |
| Registri dei consensi | Versioni dei Termini che hai accettato e dell'informativa sulla privacy che ti è stata mostrata, le tue scelte su notifiche e comunicazioni promozionali, con relativi orario, piattaforma e versione dell'app | Tu |
Non raccogliamo categorie particolari di dati (salute, convinzioni, ecc.). Ti chiediamo di non inserire queste informazioni nelle attività o nelle note; se lo fai, sono conservate solo per te. I tuoi dati sono conservati anche sul tuo dispositivo (database locale) e i tuoi token di sessione nell'archivio sicuro del dispositivo. Petiki non accede alla tua posizione, ai contatti, alle foto, al microfono o alla fotocamera.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (KVKK art. 5 / GDPR art. 6) |
|---|---|
| Creare il tuo account, far funzionare l'app, sincronizzare i tuoi dati e farne il backup | Esecuzione di un contratto (KVKK 5/2-c; GDPR 6(1)(b)) |
| Accedi con Apple/Google, collegamento dell'account, revoca dell'autorizzazione Apple in caso di eliminazione | Esecuzione di un contratto |
| Verificare gli acquisti, concedere monete/pozioni/Plus, gestire rimborsi e annullamenti | Esecuzione di un contratto; obblighi di legge (KVKK 5/2-ç; GDPR 6(1)(c)); accertamento e difesa di un diritto in sede giudiziaria (KVKK 5/2-e; GDPR 6(1)(f)) |
| Notifiche programmate sul tuo dispositivo (timer di concentrazione, promemoria delle attività) | Esecuzione di un contratto, con il permesso del sistema operativo |
| Notifiche promemoria inviate dal server ("Ho fame", "La tua serie sta per finire", "Mi sei mancato") | Consenso (KVKK 5/1; GDPR 6(1)(a)) — facoltativo, revocabile in qualsiasi momento |
| Notifiche promozionali e sulle novità | Consenso (KVKK 5/1, Legge n. 6563; GDPR 6(1)(a)) — facoltativo, disattivato per impostazione predefinita |
| Sicurezza, prevenzione di abusi e imbrogli, correzione degli errori, integrità del registro delle monete | Legittimo interesse (KVKK 5/2-f; GDPR 6(1)(f)) |
| Dimostrare i tuoi consensi | Obbligo di legge; legittimo interesse |
| Rispondere alle autorità | Obbligo di legge |
Non usiamo i tuoi dati per profilazione o per decisioni automatizzate che ti riguardano, né per pubblicità, e non li vendiamo.
4. Destinatari e trasferimenti internazionali
| Destinatario | Finalità | Dati | Ubicazione |
|---|---|---|---|
| [Sunucu sağlayıcı, ör. Hetzner Online GmbH] | Hosting del server e del database | Tutti i dati dell'account | [Ülke, ör. Almanya] |
| [Yedek deposu, ör. Cloudflare R2] | Backup cifrati del database | Tutti i dati dell'account | [Ülke/bölge] |
| Cloudflare, Inc. | Sicurezza della rete, protezione DDoS, connessione sicura al nostro server | Indirizzo IP, dati della richiesta (in transito) | USA e globale |
| 650 Industries, Inc. (Expo) | Inoltro delle notifiche ad Apple/Google; download degli aggiornamenti dell'app | Token push, testo della notifica; IP e informazioni su dispositivo/app durante gli aggiornamenti | USA |
| Apple Inc. (APNs), Google LLC (FCM) | Recapito delle notifiche al tuo dispositivo | Token push, testo della notifica | USA |
| RevenueCat, Inc. | Verifica di abbonamenti e acquisti | ID utente Petiki, registri di acquisti e abbonamenti, informazioni su dispositivo/app | USA |
| Apple Inc., Google LLC | Accesso e pagamenti (come titolari autonomi del trattamento, secondo le proprie informative) | Dati di accesso e di pagamento | USA |
Alcuni di questi fornitori si trovano al di fuori della Turchia e dell'UE/SEE. Trattano i tuoi dati solo per fornire Petiki, per nostro conto e in base ai propri accordi sul trattamento dei dati e impegni di sicurezza; non li usano per finalità proprie e non li vendono. Ove disponibili, i trasferimenti si basano sulle garanzie offerte dai fornitori, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo della Commissione europea incluse nelle loro condizioni sul trattamento dei dati. Limitiamo i dati inviati all'estero a quanto necessario per il servizio (ad es. per la verifica degli acquisti vengono trasmessi il tuo ID utente Petiki, i registri degli acquisti e, quando apri la schermata dello store, le informazioni su dispositivo/app).
5. Consensi facoltativi
Entrambi sono facoltativi; Petiki funziona pienamente anche senza. Puoi modificarli in qualsiasi momento in Impostazioni > Notifiche; ogni modifica viene registrata con il relativo orario.
- Notifiche promemoria inviate dal nostro server quando il tuo cucciolo ha fame, quando la tua serie sta per finire o quando non passi da qualche giorno.
- Notifiche promozionali e sulle novità su offerte, nuove funzionalità ed eventi. Disattivate per impostazione predefinita.
6. Conservazione
| Dati | Periodo |
|---|---|
| Dati dell'account e dell'app | Finché esiste il tuo account. Quando chiedi l'eliminazione, l'account viene chiuso immediatamente e i dati vengono eliminati definitivamente dopo 7 giorni |
| Account ospite non usati per 12 mesi | Eliminati con tutti i dati 12 mesi dopo l'ultimo utilizzo, salvo che sia attivo un abbonamento o che con l'account sia stato effettuato un acquisto in-app |
| Record eliminati durante la sincronizzazione | 30 giorni |
| Log delle richieste al server (senza indirizzi IP) | Fino a 30 giorni |
| Backup | Backup giornalieri 14 giorni, backup mensili 6 mesi; gli account eliminati scompaiono dai backup per effetto della rotazione al più tardi 7 mesi dopo la richiesta di eliminazione |
| Autorizzazione di Accedi con Apple | Revocata immediatamente quando chiedi l'eliminazione |
| Registri dei consensi e degli acquisti | Eliminati insieme all'account, unitamente alla tua scheda cliente presso il nostro fornitore di verifica degli acquisti (RevenueCat). Apple e Google conservano i propri registri secondo le proprie politiche |
| Record della coda dei processi (ad es. notifiche degli store) | 7 giorni dopo il completamento, 30 giorni se non riusciti; i record che ti riguardano vengono rimossi immediatamente quando l'account viene eliminato (le notifiche degli store che arrivano dopo l'eliminazione entro 7 giorni) |
7. Sicurezza
Tutto il traffico tra l'app e il nostro server è cifrato (HTTPS/TLS). I token di sessione hanno breve durata e sono conservati nell'archivio sicuro del tuo dispositivo; il server ne conserva solo gli hash. L'app accede al database con un utente separato dotato dei privilegi minimi. I backup sono cifrati. L'accesso è limitato alle persone che gestiscono il servizio.
8. Minori
Petiki non è destinato ai bambini di età inferiore a 13 anni e non raccogliamo consapevolmente i loro dati. Gli utenti tra i 13 e i 17 anni usano Petiki con il permesso dei genitori. Se veniamo a sapere che un bambino di età inferiore a 13 anni ha fornito dati, eliminiamo l'account; i genitori possono scrivere a support@petiki.co.
9. I tuoi diritti
A seconda del luogo in cui vivi, hai il diritto di: sapere se i tuoi dati sono trattati e accedervi; conoscere le finalità e i destinatari; ottenerne la rettifica; la cancellazione; la limitazione del trattamento; opporti al trattamento (anche a quello basato sul legittimo interesse); la portabilità dei dati; revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente; non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato; e ottenere il risarcimento per un trattamento illecito (KVKK art. 11; GDPR artt. 15–22).
Nell'app: Impostazioni > Note legali e privacy > Scarica i miei dati ti fornisce tutti i tuoi dati in un file leggibile da dispositivo automatico (JSON); Impostazioni > Note legali e privacy > Elimina il mio account elimina il tuo account. Senza l'app, usa la pagina di eliminazione dell'account.
Richieste: scrivi a support@petiki.co dall'indirizzo registrato su Petiki oppure per posta a [Tebligat adresi]. Rispondiamo gratuitamente entro 30 giorni (un mese ai sensi del GDPR). Puoi proporre reclamo al Consiglio turco per la protezione dei dati personali (KVKK) oppure, nell'UE/SEE/Regno Unito, all'autorità di controllo per la protezione dei dati del tuo paese.
10. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche sostanziali ti mostriamo la nuova versione nell'app; la versione mostrata e l'orario vengono registrati.